แอปพลิเคชัน Safety Check ("เรา", "แอป") ให้บริการระบบติดตามและบำรุงรักษาลูกบอลดับเพลิง นโยบายนี้อธิบายวิธีที่เราเก็บ ใช้ และปกป้องข้อมูลของผู้ใช้

1. ข้อมูลที่เราเก็บ

1.1 ข้อมูลที่ผู้ใช้ให้โดยตรง

• ชื่อ-นามสกุล (ตอนสมัครสมาชิก)
• อีเมล (สำหรับ login + รีเซ็ตรหัสผ่าน)
• หมายเลขโทรศัพท์ (สำหรับติดต่อกรณีฉุกเฉิน)
• รหัสผ่าน (จัดเก็บแบบ hash — เราไม่เห็นรหัสผ่านจริง)
• รูปโปรไฟล์ (ทางเลือก)

1.2 ข้อมูลที่แอปเก็บอัตโนมัติ

• ตำแหน่ง GPS — ใช้ค้นหาอุปกรณ์ดับเพลิงใกล้คุณ และบันทึกตำแหน่งติดตั้งอุปกรณ์
• รูปอุปกรณ์ดับเพลิง — ผู้ใช้ถ่ายเองเพื่อบันทึกในระบบ
• ประวัติการสแกน QR Code — เก็บไว้เพื่อแสดงประวัติให้ผู้ใช้
• ข้อมูลอุปกรณ์ที่ login (user agent) — เก็บใน session table เพื่อแสดง "เครื่องที่ login อยู่"

1.3 สิ่งที่เราไม่เก็บ

• ไม่เก็บข้อมูลบัตรเครดิต/บัญชีธนาคาร
• ไม่เก็บรายชื่อในสมุดโทรศัพท์
• ไม่เก็บประวัติการใช้งานแอปอื่น

2. วิธีใช้ข้อมูล

เราใช้ข้อมูลเพื่อ:

• ระบุตัวตนผู้ใช้และให้บริการตามฟังก์ชันของแอป
• ค้นหาอุปกรณ์ดับเพลิงใกล้เคียงตามตำแหน่งปัจจุบัน
• แจ้งเตือนเมื่อถึงรอบบำรุงรักษาอุปกรณ์
• ติดต่อกลับกรณีระบบขัดข้อง
• ปรับปรุงคุณภาพการให้บริการ

3. การแชร์ข้อมูล

• เราไม่ขาย ข้อมูลผู้ใช้ให้กับบุคคลที่สาม
• เราไม่แชร์ ข้อมูลกับบริษัทโฆษณา
• เราอาจเปิดเผยข้อมูลให้หน่วยงานราชการเฉพาะกรณีมีคำสั่งศาลหรือกฎหมายบังคับ
• ข้อมูลตำแหน่งของผู้ใช้ทั่วไป (general user) จะเห็นได้เฉพาะผู้ใช้นั้น เจ้าหน้าที่บำรุงรักษา (officer) และผู้ดูแลระบบ (admin)

4. บริการของบุคคลที่สาม

บริการ	วัตถุประสงค์	นโยบาย
Google Maps	แสดงแผนที่ + เส้นทาง	policies.google.com/privacy
Google Cloud	โฮสต์ backend + database	cloud.google.com

5. การจัดเก็บและปกป้องข้อมูล

• ข้อมูลถูกเก็บในเซิร์ฟเวอร์ที่มี HTTPS encryption
• รหัสผ่านเข้ารหัสด้วย bcrypt ก่อนเก็บ
• การส่งข้อมูลระหว่างแอปกับเซิร์ฟเวอร์ใช้ TLS 1.2+
• Session ใช้ JWT พร้อม revocation list (สามารถ logout ระยะไกลได้)
• รหัสยืนยัน (OTP) สำหรับรีเซ็ตรหัสผ่านมีอายุ 15 นาที

6. สิทธิ์ของผู้ใช้

ผู้ใช้มีสิทธิ์ตาม PDPA (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล):

• เข้าถึง ข้อมูลของตน → ดูในแอป หรือขอผ่านอีเมล
• แก้ไข ข้อมูลส่วนตัว → แก้ในแอปได้
• ลบ บัญชี → ส่งคำขอที่อีเมลด้านล่าง
• ถอนความยินยอม → uninstall + ส่งคำขอลบข้อมูล

7. การปิดใช้งานบัญชีและการลบข้อมูล

Safety Check ให้ผู้ใช้ 2 ทางเลือก สำหรับจัดการบัญชี:

7.1 ปิดใช้งานบัญชี — ทำในแอป (self-service)

ขั้นตอน:

1. เปิดแอป Safety Check + login
2. เข้าเมนู "การตั้งค่า" → "จัดการโปรไฟล์"
3. เลื่อนลงล่างสุด แตะ "ปิดใช้งานบัญชี"
4. ยืนยันโดยพิมพ์ "ลบบัญชี" ในช่อง
5. บัญชีถูกปิดใช้งานทันที + logout อัตโนมัติ

เกิดอะไรขึ้น:

• ✅ Login ด้วยบัญชีนี้ไม่ได้อีก
• ✅ Session ทุกอุปกรณ์ถูก revoke ทันที
• 📁 ข้อมูลส่วนตัวยังถูกเก็บไว้ (ชื่อ อีเมล เบอร์โทร รูป) — เพื่อ audit trail ของอุปกรณ์ดับเพลิงที่ท่านเป็นเจ้าของ + officer ติดต่อท่านได้ผ่าน admin หากจำเป็น
• 📦 อุปกรณ์ดับเพลิงที่ท่านลงทะเบียนยังคงอยู่ในระบบ — admin จะดูแลต่อ

💡 บัญชีประเภท เจ้าหน้าที่ (officer) และ ผู้ดูแลระบบ (admin) ไม่สามารถปิดใช้งานเองได้ — ต้องให้ admin คนอื่นดำเนินการ

7.2 ลบข้อมูลถาวร — ส่งคำขอผ่าน email

หากต้องการ ลบข้อมูลส่วนตัวออกจากระบบจริง ๆ (ตามสิทธิ์ PDPA / GDPR) ส่งคำขอพร้อมยืนยันตัวตนมาที่:

เมื่อลบถาวร:

• ชื่อ อีเมล เบอร์โทร รูปโปรไฟล์ → ถูก anonymize ออกจากระบบ
• ID ผู้ใช้ + ประวัติอุปกรณ์ดับเพลิง → เก็บเป็น "Deleted User" สำหรับ audit trail (ไม่ระบุตัว)
• ข้อมูลที่ลบไม่สามารถกู้คืนได้

7.3 การสมัครใหม่

• หลังปิดใช้งานบัญชี → ใช้ email เดิมสมัครใหม่ไม่ได้ (ระบบยังเก็บ email นี้)
• หลังลบข้อมูลถาวร → ใช้ email เดิมสมัครใหม่ได้

8. นโยบายผู้เยาว์

แอปไม่ได้ออกแบบสำหรับผู้ใช้อายุต่ำกว่า 13 ปี เราไม่เก็บข้อมูลจากผู้เยาว์โดยเจตนา

9. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงนโยบายฉบับนี้ เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ด้านบนของหน้านี้ ผู้ใช้ควรเข้ามาตรวจสอบเป็นระยะ การใช้แอปต่อหลังการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่

10. ติดต่อ

นโยบายฉบับนี้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และข้อกำหนดของ Google Play Store